Bitcoin Magazine
Ledger enquête sur des pertes de fonds liées à un revendeur d’Asie du Sud-Est après la découverte d’un implant dans un appareil
Ledger a déclaré travailler avec les autorités après que des utilisateurs ont signalé la semaine dernière des pertes de fonds et qu’un utilisateur a reçu un appareil altéré. Mais l’entreprise a rassuré les clients en affirmant que le nombre de produits concernés était « limité ».
Le fabricant de portefeuilles matériels a ajouté dans une annonce dimanche qu’il avait contacté les clients concernés.
Ledger, basé à Paris, a déclaré vendredi avoir lancé une enquête après que des clients en Asie du Sud-Est ont signalé avoir perdu des fonds après un achat auprès d’un revendeur.
Puis, samedi, Ledger a déclaré avoir confirmé que l’appareil de l’un des utilisateurs concernés contenait un implant matériel non autorisé.
Ledger n’a pas confirmé le montant des fonds perdus, mais l’enquêteur blockchain Specter a déclaré que 86 millions de dollars avaient été drainés depuis des appareils.
« Alors que l’enquête se poursuit, nous travaillons avec les autorités compétentes », a écrit Ledger dimanche.
L’entreprise a ajouté : « De plus, nous conseillons vivement aux utilisateurs de ne pas acheter auprès de revendeurs non autorisés, où le risque d’acheter des appareils suspects, contrefaits ou modifiés est important, car rien ne fonctionne selon les directives de sécurité de Ledger.
« La sécurité n’est pas statique et cet incident souligne pourquoi nous examinons et renforçons en permanence nos processus de distribution et d’anti-altération. »
Les clients en Asie du Sud-Est ont signalé la semaine dernière avoir perdu des fonds après avoir acheté auprès du vendeur CryptoBilis, basé à Kuala Lumpur, en Malaisie.
Ledger a ensuite conseillé aux clients ayant acheté auprès de CryptoBilis de ne pas configurer leurs appareils.
CryptoBilis a depuis cessé de vendre ses portefeuilles matériels, a déclaré Ledger dimanche.
Des personnes sur les réseaux sociaux ont publié des preuves photographiques d’appareils implantés dans des produits Ledger, affirmant que cela pouvait permettre d’obtenir les clés privées des utilisateurs. On ne sait pas combien d’appareils de signature de Ledger contenaient l’implant.
Ni Ledger ni CryptoBilis n’ont immédiatement répondu aux questions de Bitcoin Magazine.
La sécurité des portefeuilles matériels est un sujet brûlant depuis que des pirates ont pu, en juillet, voler près de 120 millions de dollars en bitcoin à des utilisateurs de Coldcard.
Les produits, fabriqués par la société canadienne Coinkite, contenaient un bug de firmware qui entraînait une génération défectueuse des graines, permettant aux pirates de essentiellement deviner les phrases de récupération des investisseurs.
Dans un incident distinct, le fabricant de portefeuilles matériels Trezor a signalé le mois dernier que près de 81 000 clients avaient vu leurs données divulguées après le vol de données chez son partenaire tiers d’exécution.
Les criminels ont ciblé les données cette année, les escrocs obtenant des informations clients via le processeur de paiement de Crypto Wallet Ledger, Global-e, pour envoyer des e-mails de phishing.